detectree

Detectree Detectree 是一款面向蓝队的数据可视化工具。它提供检测数据的图形化表示，使分析人员能够几乎即时地对底层活动的性质形成判断，并理解数据点之间的复杂关系。最终，这有助于缩短响应时间、减少告警疲劳，并促进团队内分析人员之间的沟通。 Detectree 使用 svelte 编写，基于 force-graph JavaScript 库。 快速开始 为了在您的环境中使用 Detectree，检测数据需要满足一组最低属性要求。在下表中，您可以查看每条检测必须包含哪些字段，以及哪些字段是可选的。 字段| 是否必需 ---|--- 端点 ID| 是 类别| 是 严重级别| 是...

AWS-Threat-Simulation-and-Detection

AWS Threat Detection with Stratus Red Team This repository is a documentation of my adventures with Stratus Red Team - a tool for adversary emulation for the cloud. Stratus Red Team is "Atomic Red Team for the cloud, allowing to emulate offensive attack techniques in a granular and self-contained...

TelemetrySourcerer

Telemetry Sourcerer はじめに Telemetry Sourcerer は、Windows の AV/EDR で使用される一般的なテレメトリソースを列挙および無効化できます。 レッドチームやセキュリティ愛好家は、このツールをラボ環境で使用して、以下のことができます： 対象製品における収集ベースのブラインドスポットを特定する。 特定の種類のイベントを生成するテレメトリソースを特定する。 ツールの改ざん機能を使用することで検出につながるかどうかを検証する。 プライベートラボの構築の詳細については、EDRテレメトリをプライベートインフラストラクチャに転送する...

SharpSploit

SharpSploit SharpSploit is a .NET post-exploitation library written in C that aims to highlight the attack surface of .NET and make the use of offensive .NET easier for red teamers. SharpSploit is named, in part, as a homage to the PowerSploit project, a personal favorite of mine! While SharpSplo...

CVE-2026-14259

CVE-2026-14259 affects Mattermost versions 11.9.x ≤ 11.9.0, 11.8.x ≤ 11.8.4, 11.7.x ≤ 11.7.7, and 10.11.x ≤ 10.11.22. The board archive import feature fails to enforce team board creation permissions, allowing an authenticated non-guest team member to create Open or Private boards despite adminis...

SharpSniper

SharpSniper Often a Red Team engagement is more than just achieving Domain Admin. Some clients will want to see if specific users in the domain can be compromised, for example the CEO. SharpSniper is a simple tool to find the IP address of these users so that you can target their box. It requires...

moonwalk

moonwalk Linux Exploitation / Penetration Testing において、システムログやファイルシステムのタイムスタンプに一切の痕跡を残さず行動を隠蔽します。 📖 目次 はじめに 機能 インストール 使い方 貢献 ライセンス ℹ️ はじめに moonwalk は400KBのシングルバイナリ実行ファイルで、Unix マシンのペネトレーションテスト中に痕跡を消去できます。攻撃前のシステムログの状態を保存し、攻撃後にファイルシステムのタイムスタンプを含むその状態を元に戻すことで、ゴーストインザシェルのように一切の痕跡を残しません。 ⚠️ 注意: このツールは...

moonwalk

moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...

ezEmu

ezEmu ezEmu enables users to test adversary behaviors via various execution techniques. Sort of like an "offensive framework for blue teamers ", ezEmu does not have any networking/C2 capabilities and rather focuses on creating local test telemetry. Windows See /Linux for ELF ezEmu is compiled as...

GDir-Thief

GDir-Thief Red Team tool for exfiltrating the target organization's Google People Directory that you have access to, via Google's People API. HOW TO Create a new Google Cloud Platform GCP project Steps to get the Google API Access Token needed for connecting to the API 1. Create a burner...

c2

C2 C2 リポジトリは、https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki にある Red Team Infrastructure Wike に含まれるアイデアの実践的な実装を提供することを目的としています。具体的には、このリポジトリは beaconer 用と downloader 用の 2 つの Go パッケージを提供します。さらに、これらの beaconer と downloader を使用するサンプルインプラントも提供します。最後に、C2 用のバックエンド DNS サーバーと HTTP...

ycsm

You Can't See Me YCSM これは、nginxリバースプロキシとletsencryptを使用した、いくつかの人気RATS（Cobalt Strike、Empire、Metasploit）と互換性のある、回復力のあるリダイレクタのためのクイックスクリプトインストールです。 HTTPSが選択された場合、letsencrypt certbotを自動的にセットアップし、リダイレクタのドメイン名に対して有効なletsencrypt...

PowerShell-Red-Team

PowerShell-Red-Team-Enum Red Teamerがマシンからデータを収集したり、ターゲットへのアクセスを得るために使用できるPowerShell関数のコレクション。RedTeamEnumモジュールに含まれるコマンド用のps1ファイルを追加しました。これにより、必要なコマンドが1つだけの場合、簡単に見つけて使用できます。モジュール全体が必要な場合は、RedTeamEnumディレクトリとその内容をデバイスにダウンロードした後、以下の操作を実行してください。 root@kitploit: C:\PS robocopy .\RedTeamEnum...

Sandman

Sandman Sandman is a backdoor that is meant to work on hardened networks during red team engagements. Sandman works as a stager and leverages NTP a protocol to sync time & date to get and run an arbitrary shellcode from a pre-defined server. Since NTP is a protocol that is overlooked by many...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

The tracing method of this honeypot targets red team members using mobile hotspots. The honeypot directly obtains the attacker's phone number for tracing. It catches them every time. Red team members, be careful. First, when you open the website, it monitors whether the F12 console is opened. If...

Digital-Signature-Hijack

デジタル署名ハイジャック 正規のデジタル署名をハイジャックする手法は、レッドチーム評価においてPowerShellコードやバイナリに署名するために使用できる技術です。これにより、Device Guardの制限を回避し、エンゲージメント中にステルス性を維持するのに役立ちます。DigitalSignatureHijackはMatt Graeberの研究に基づくPowerShellスクリプトで、以下の操作を実行できます： ホスト上のすべてのポータブル実行可能ファイルにMicrosoftとしてデジタル署名する ホスト上のすべてのPowerShellスクリプトにMicrosoftとしてデジタル署名...

PowerExfil

PowerExfil レッドチーム評価用のカスタムデータ流出スクリプト集。 ExfilCards.ps1 - このスクリプトは、クレジットカード番号をbase64エンコードされた文字列を介してカスタムDNSサーバーに流出させます。 ExfilDataStreamDNS.ps1 - このスクリプトは、ファイルの全内容をbase64エンコードされた文字列を介してカスタムDNSサーバーに流出させます。 ExfilEmail.ps1 - このスクリプトは、ファイルまたは指定されたコマンドの全内容を、base64エンコードされた文字列を介して電子メールでカスタムメールアドレスに流出させます。...

DumpsterFire

DumpsterFire Toolset DumpsterFire Toolset - "Security Incidents In A Box!" Update 05/27/2020: Yes, I'll be migrating all of my Github projects to Python3 over the summer of 2020. The DumpsterFire Toolset is a modular, menu-driven, cross-platform tool for building repeatable, time-delayed,...

blue-pigeon

Blue Pigeon: Bluetooth-based Data Exfiltration and Proxy Tool for Red Teamers 1. The Motivation | Birth of the Bird ​ How does Blue Pigeon work? ​ The Pigeon's Key Requirements 2. The Components | Dissecting the Pidgey apart ​ 1. Blue Pigeon - The Mobile Applicaton ​ 2. Blue Beak - Custom...

GG-AESY

Blogpost: https://redteamer.tips/introducing-gg-aesy-a-stegocryptor/ WARNING: you might need to restore NuGet packages and restart visual studio before compiling. If anyone knows how I can get rid of this problem, DM me. Manual To start off, I highly recommend to always use GG-AESY using verbose...